moi je verrai bien gpedit.msc (démarrer/exécuter) suivant l'OS et puis tu peux faire plein de chose avec ça, maintenant si tu as un domaine : GPO !
par contre fais quand même gaffe de ne pas te griller ton compte admin, applique les stratégies à l'utilisateur pas l'ordi